1. Verantwortlicher

Dilara Loistl
Rainackerweg 8
80939 München
E-Mail: dilara@moonletmethod.de

2. Erhebung personenbezogener Daten

Bei der Buchung eines Kurses erheben wir: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Bei der Nutzung des Kontaktformulars erheben wir: Name, E-Mail-Adresse, Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

3. Zahlungsabwicklung

Online-Zahlungen: Zahlungen werden über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartendaten, SEPA) in eigenem Namen. Ihre Zahlungsdaten werden nicht auf unseren Servern gespeichert.

Kartenzahlung vor Ort (POS): Vor-Ort-Zahlungen per EC-Karte, Kreditkarte oder kontaktlos werden ebenfalls über Stripe (Stripe Terminal) abgewickelt. Ihre Kartendaten werden ausschließlich vom Kartenlesegerät verarbeitet und direkt an Stripe übermittelt — weder wir noch die Plattform haben Zugriff auf Ihre Kartennummer. Nach der Zahlung kann Ihnen auf Wunsch ein Beleg per E-Mail zugesendet werden.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

4. KI-gestützter Chat

Auf dieser Website kann ein KI-gestützter Chat-Assistent angeboten werden der Ihre Fragen zu Kursen, Preisen und Buchungen beantwortet. Der Chat wird vollständig lokal auf dem Server des Plattformbetreibers in Deutschland betrieben (kein OpenAI, kein ChatGPT, keine Cloud-KI). Ihre Fragen werden nicht im Klartext gespeichert — es wird lediglich ein anonymisierter Hash zu Sicherheitszwecken kurzfristig protokolliert. Es findet keine Datenweitergabe an Dritte statt.

5. Video-Einbettung

Auf dieser Website können Videos von YouTube (Google Ireland Ltd.) und Vimeo (Vimeo Inc.) eingebettet sein. Beim Abspielen eines Videos werden Daten an den jeweiligen Anbieter übermittelt. YouTube: policies.google.com/privacy. Vimeo: vimeo.com/privacy. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com) und Do-Not-Track (Vimeo dnt=1).

6. Hosting und Plattform

Diese Website wird über die Plattform Booklera (MomentumMind, München) betrieben und bei Hetzner Online GmbH (Deutschland) gehostet. Sämtliche Daten werden ausschließlich in Deutschland gespeichert. Ein Auftragsverarbeitungsvertrag (AVV) mit dem Plattformanbieter liegt vor.

7. Cookies

Diese Website verwendet Cookies in zwei Kategorien:

Technisch notwendige Cookies (gesetzt ohne Einwilligung gemäß § 25 Abs. 2 Nr. 2 TTDSG):

• bl_session — Login-Session (nach dem Einloggen)
• bl_csrf — CSRF-Schutz (nach dem Einloggen)
• bl_force_lang_* — Sprachpräferenz (bei manueller Sprachwahl)
• bl_cookie_consent — Speichert deine Cookie-Wahl selbst (1 Jahr Gültigkeit)

Einwilligungspflichtige Cookies:

• __stripe_mid, __stripe_sid (Stripe Payments Europe Ltd., Dublin) — Werden nur beim Start einer Online-Zahlung gesetzt und nur mit deiner aktiven Einwilligung. Ohne diese Einwilligung ist Online-Zahlung nicht möglich; Bezahlung vor Ort bleibt verfügbar.

Du kannst deine Cookie-Auswahl jederzeit über die Cookie-Einstellungen einsehen und ändern. Deine Einwilligung wird mit Zeitstempel, IP-Adresse und Browser-Kennung im Sinne von Art. 7 DSGVO 3 Jahre lang protokolliert.

Es werden keine Tracking-Cookies, Analytics oder Marketing-Cookies eingesetzt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Kontakt: dilara@moonletmethod.de

9. Beschwerderecht

Sie haben das Recht sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren wenn Sie der Ansicht sind dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.